shiro学习--jsp标签

我会带着你远行 2022-05-27 12:11 172阅读 0赞

在页面上，如果要实现对某些文本、按钮等的控制，例如需要有什么角色或者权限才可以看见这个按钮，利用shiro自带的shiro标签能很容易就实现

##### 一、引入shiro标签库    #####

首先得在jsp页面的头部引入EL表达式，来引入shiro标签，以及在本页面中使用的标签前缀

<%@ taglib uri="http://shiro.apache.org/tags" prefix="shiro" %>

**说明：**<% @ taglib %>指令声明此JSP文件使用了自定义的标签，同时引用标签库，也指定了他们的标签的前缀，例如上面的是引入了shiro的标签库，指定了标签的前缀为：shiro（这个可以根据自己的命名喜好来命名）。

**注意：**

**你必须在使用****自定义标签之前使用<% @ taglib %>指令定义，而且你可以在一个页面中多次使用，但是前缀只能定义一次**

##### 二、shiro的标签 #####

下图为shiro标签库中定义的方法：

![70][]

接下来，让我为大家详细解析一下shiro标签的具体作用：

###### 1.shiro:authenticated （表示已认证通过，但不包括remember me登录的） ######

<shiro:authenticated>
        <label>用户身份验证已通过 </label>
    </shiro:authenticated>

说明：只有已通过用户认证，但不是通过记住我（remember me）浏览才会看到标签内的内容

###### 2.shiro:guest （表示是游客身份，没有登录）    ######

<shiro:guest>
        <label>您当前是游客，</label><a href="/login.jsp" >请登录</a>
    </shiro:guest>

说明：只有是没有登录过，以游客的身份浏览才会看到标签内的内容

###### 3.shiro:hasAnyRoles（表示拥有这些角色中其中一个） ######

<shiro:hasAnyRoles name="admin,user">
        <label>这是拥有admin或者是user角色的用户</label>
    </shiro:hasAnyRoles>

说明：只有成功登录后，且具有admin或者user角色的用户才会看到标签内的内容；name属性中可以填写多个角色名称，以逗号（,）分隔

###### 4.shiro:hasPermission（表示拥有某一权限） ######

<shiro:hasPermission name="admin:add">
        <label>这个用户拥有admin:add的权限</label>
    </shiro:hasPermission>

说明：只有成功登录后，且具有admin:add权限的用户才可以看到标签内的内容，name属性中只能填写一个权限的名称

###### 5.shiro:hashRole （表示拥有某一角色）    ######

<shiro:hasRole name="admin">
        <label>这个用户拥有的角色是admin</label>
    </shiro:hasRole>

说明：只有成功登录后，且具有admin角色的用户才可以看到标签内的内容，name属性中只能填写一个角色的名称

###### 6.shiro:lacksPermission （表示不拥有某一角色）    ######

<shiro:lacksPermission name="admin:delete">
        <label>这个用户不拥有admin:delete的权限</label>
    </shiro:lacksPermission>

说明：只有成功登录后，且不具有admin:delete权限的用户才可以看到标签内的内容，name属性中只能填写一个权限的名称

###### 7.shiro:lacksRole （表示不拥有某一角色）    ######

<shiro:lacksRole name="admin">
        <label>这个用户不拥有admin的角色</label>
    </shiro:lacksRole>

说明：只有成功登录后，且不具有admin角色的用户才可以看到标签内的内容，name属性中只能填写一个角色的名称

###### 8.shiro:notAuthenticated （表示没有通过验证）    ######

<shiro:notAuthenticated>
        <label>用户身份验证没有通过（包括通过记住我（remember me）登录的） </label>
    </shiro:notAuthenticated>

说明：只有没有通过验证的才可以看到标签内的内容，包括通过记住我（remember me）登录的

###### 9.shiro:principal （表示用户的身份）    ######

取值取的是你登录的时候，在Realm 实现类中的new SimpleAuthenticationInfo(第一个参数,....) 放的第一个参数：

....
    return new SimpleAuthenticationInfo(user,user.getPswd(), getName());

1）如果第一个放的是username或者是一个值 ，那么就可以直接用。

<shiro: principal/>

2）如果第一个参数放的是对象，比如放User 对象。那么如果要取其中某一个值，可以通过property属性来指定。

<shiro:principal property="username"/>

###### 10.shiro:user （表示已登录）    ######

<shiro:user>
        <label>欢迎[<shiro:principal/>]，</label><a href="/logout.jsp">退出</a>
    </shiro:user>

说明：只有已经登录（包含通过记住我（remember me）登录的）的用户才可以看到标签内的内容；一般和标签shiro:principal一起用，来做显示用户的名称

注意：

shiro的jsp标签可以嵌套使用，可以根据业务的具体场景进行使用。例如一个按钮需要排除不是admin或user角色的用户才可以显示，可以像如下这样实现：

<shiro:lacksRole name="admin">
        <shiro:lacksRole name="user"> 
            <label>这个用户不拥有admin或user的角色</label>
        </shiro:lacksRole>
    </shiro:lacksRole>

[70]: /images/20220527/1597da1b30094bcf921976a5dc3b7fc9.png

shiro学习--jsp标签

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 Shiro集成Web时的Shiro JSP标签

相关 Apache Shiro 的 JSP/GSP 标签库

相关 SpringBoot:集成Shiro之Shiro标签(.jsp和.ftl)

相关 shiro中的JSP标签支持

相关 Shiro学习（9）JSP标签

相关 shiro 之 Shiro 标签

相关 shiro jsp标签

相关 shiro学习--jsp标签

相关 Shiro jsp标签的使用

相关 Shiro JSP标签使用